Política de Privacidad.

Esta Política de Privacidad explica cómo Alma Sereen ("nosotras", "nuestro") recoge, usa y protege los datos personales de las visitantes y clientas de almasereen.com. Cumplimos con el Reglamento General de Protección de Datos de la UE (RGPD) y la legislación de privacidad de los Países Bajos.

1. Quiénes somos

Alma Sereen es una pequeña marca de cuidado capilar natural que mezcla a mano aceites para cuero cabelludo y cabello en los Países Bajos.

• Nombre comercial: Alma Sereen
• Razón social: Alma Sereen
• Domicilio social: Papisland 7, 4337 CX Middelburg, Países Bajos
• Número KVK (Registro mercantil NL): 42088278
• Número BTW (IVA NL): Pendiente (registro de IVA en trámite)
• Email: info@almasereen.com

Somos la responsable del tratamiento de los datos personales descritos en esta política.

2. Qué datos recogemos

Solo recogemos lo necesario para gestionar la tienda y atenderte bien.

Cuando haces un pedido

• Nombre
• Dirección de entrega y (si es diferente) dirección de facturación
• Email
• Teléfono (opcional, solo si lo das para la entrega)
• Datos del pedido (productos, cantidades, precios)
• Confirmación del pago (no almacenamos los datos completos de la tarjeta — los pagos los procesa Stripe, ver más abajo)

Cuando te suscribes a nuestra newsletter

• Email
• Fecha de suscripción y confirmación del consentimiento

Cuando contactas con nosotras

• Nombre, email y el contenido de tu mensaje

Cuando visitas nuestra web

Solo usamos cookies esenciales y no ejecutamos analytics externos, píxeles de tracking ni herramientas de publicidad. Nuestro proveedor de hosting puede registrar datos técnicos estándar (IP anonimizada, tipo de navegador, página visitada) por seguridad y fiabilidad. Mira nuestra Política de Cookies para más detalles.

3. Por qué los recogemos

Usamos tus datos solo para los siguientes fines:

• Gestionar tu pedido — preparar, enviar y seguir tu compra.
• Atención al cliente — responder a tus preguntas, gestionar devoluciones o reclamaciones.
• Newsletter — enviarte nuestra carta mensual, solo si te has suscrito explícitamente.
• Obligaciones legales — mantener los registros de facturación y fiscales como exige la ley neerlandesa.
• Seguridad y prevención de fraude — proteger nuestra web y tus datos.

No usamos tus datos para perfilado ni publicidad, y no los compartimos con socios de marketing.

4. Base legal (bajo RGPD)

Actividad	Base legal
Gestión del pedido	Ejecución de un contrato (Art. 6(1)(b) RGPD)
Facturación y registros fiscales	Obligación legal (Art. 6(1)(c) RGPD)
Newsletter	Tu consentimiento explícito (Art. 6(1)(a) RGPD)
Respuestas de atención al cliente	Ejecución del contrato / interés legítimo (Art. 6(1)(b) / (f))
Seguridad y prevención de fraude	Interés legítimo (Art. 6(1)(f) RGPD)

5. Cuánto tiempo conservamos tus datos

• Datos de pedido y facturación — 7 años, como exige la ley fiscal neerlandesa (art. 52 AWR).
• Correspondencia de atención al cliente — hasta 2 años después de nuestro último contacto.
• Datos de la newsletter — hasta que te des de baja (1 clic en cada email).
• Logs de la web — hasta 30 días por seguridad.

6. Con quién compartimos tus datos

Solo compartimos tus datos con los socios que necesitamos para prestar nuestro servicio. Tenemos un contrato de procesamiento de datos por escrito con cada uno.

Socio	Finalidad	Ubicación
Stripe	Procesar pagos iDEAL y tarjeta de crédito	Dublín, Irlanda
PostNL	Enviar tu pedido a tu dirección	Países Bajos
Netlify	Hosting de la web (solo logs técnicos anonimizados)	Estados Unidos, bajo el EU-US Data Privacy Framework
Formspree	Envío de la newsletter mensual	Estados Unidos

Nunca vendemos ni alquilamos tus datos personales a nadie.

7. Transferencias internacionales

Todos nuestros socios procesan tus datos dentro de la UE/EEE siempre que es posible. Cuando los datos se procesan fuera de la UE (por ejemplo, en cierta infraestructura de hosting), aseguramos la protección mediante el EU-US Data Privacy Framework, las Cláusulas Contractuales Tipo u otro mecanismo aprobado por el RGPD.

8. Tus derechos

Bajo el RGPD tienes derecho a:

• Acceso — pedir una copia de los datos personales que tenemos sobre ti.
• Rectificación — pedirnos que corrijamos datos inexactos o incompletos.
• Supresión ("derecho al olvido") — pedirnos que borremos tus datos, salvo cuando estamos obligadas legalmente a conservarlos (p. ej. registros fiscales).
• Limitación — pedirnos que dejemos de usar tus datos mientras se resuelve una duda.
• Portabilidad — recibir tus datos en un formato legible por máquina.
• Oposición — al tratamiento basado en interés legítimo.
• Retirar el consentimiento — en cualquier momento, para todo lo basado en consentimiento (como la newsletter).
• Reclamación — ante la autoridad de protección de datos neerlandesa, Autoriteit Persoonsgegevens, o ante la española AEPD si resides en España.

Para ejercer cualquiera de estos derechos, escríbenos a info@almasereen.com. Respondemos en un plazo de 30 días.

9. Seguridad

Usamos cifrado HTTPS en cada página de nuestra web. Los pagos se procesan a través de la infraestructura certificada PCI-DSS de Stripe. Almacenamos los datos personales mínimos imprescindibles y revisamos nuestra configuración de seguridad regularmente.

10. Cookies

Solo usamos cookies esenciales (como una cookie de sesión durante el checkout). No usamos cookies de tracking, analytics ni marketing. Para todos los detalles, mira nuestra Política de Cookies.

11. Cambios en esta política

Podemos actualizar esta política de vez en cuando, por ejemplo cuando añadamos nuevas herramientas o cuando cambie la ley. La fecha de "Última actualización" arriba refleja la versión más reciente. Los cambios materiales se comunicarán a través de nuestra web.

12. Contacto